> The number of items in the task history is determined by the --task-history-limit option that was set when initializing the swarm. You can change the task history retention limit using the docker swarm update command. пишет нам документация по docker swarm.

вопрос - он удаляет из /var/lib/docker/containers всё что превышает лимит этого?

Подскажите пожалуйста по поводу docker:dind. Как он вообще работает?

Вот по readme из docker-хаба я должен запустить этот контейнер, а дальше в той же сети должен использовать контейнер имаджа docker. Тоесть dind, который c --privileged связывается с демоном докера на моей машине, а второй контейнер обащается с этим контейнером? Получается, что dind это просто некий посредник?

И ещё я вот делаю всё как у них написано в readme, а там сказано, что после обновы, dind запускает демона на порту 2376 и поэтому логично, что второй контейнер мне выдаёт ошибку: не могу найти процесс докера на порту 2735. При этом у docker-cli как я понял нет возможность изменить порт, на котором должен быть докер демон, он всегда 2375. Тогда что делать?

Ребят если мы не указываем версию образа то докер возмет последнюю версию или как?

например здесь, сервис elasticsearch
https://github.com/nahidulhasan/laravel-docker-elasticsearch/blob/master/docker-compose.yml#L38

спасибо, теперь понял

ребзя помогите
Разбираюсь с network в докере
И так что у меня есть сейчас в моем понимании об этом:
Для того чтобы контейнеры передавали друг другу какие-то данные нужно их как-то связать, для этого создали такую штуку как network. У network есть драйвера, которые дают различные плюшки. Но мы же часто выносим контейнера наружу через порты, почемы бы не через них общаться контейнерам?

А хотя стоп, есть же еще начальные образы(типа пхп) для которых нужен доступ

буду рад если вы дополните чем-то еще, для лучшего понимания сути network

так же вопрос, про нетворк

так обращайтесь. но зачем публиковать наружу сервис который там не нужен.

вот есть у меня зоопарк контейнеров из различных образов (php, nginx, mysql, phpmyadmin, redis, elasticsearch), все функционирует нормально, но работает под одной пользовательской сетью. Вопрос:
Нормальная ли такая практика? Или надо разделить на несколько кастомных сетей?
с точки зрения безопасности и прочего, чего я не знаю

#Вопрос Почему при установке докера на сервер у меня отвалился инет?)) Я чуть не поседел))

это шутка такая?

Я с ним не работал. Сервер на центоси... там iptables

и правда

эт ещё что. я когда докер первый раз ставил во всем подъезде свет пропал.

не должно такого быть

без примера мне не понять, вот я добавил в сборку phpmyadmin, мне бы хотелось чтобы оно работало в рамках начального образа или докерфайла, а не выводилось на ружу отдельным портом.
мне нужно только добавить в конфиг nginx правило

пришлось подключатся через прямую консоль .. удалять докер и после перезагрузке все заработало))

yum install docker ставил

сети не пересекаются?